Kebijakan Privasi

1. Data yang kami kumpulkan

a. Dari akun Google Anda

Saat Anda masuk dengan Google, kami hanya menerima nama, alamat email, dan foto profil Anda. Kami tidak meminta akses ke Gmail, Google Drive, kontak, kalender, atau data Google lainnya, dan kami tidak pernah menerima kata sandi Google Anda.

b. Data yang Anda masukkan

• Profil usaha: nama usaha, inisial faktur, logo, alamat, telepon, email usaha, rekening bank tujuan transfer, dan gambar QRIS.
• Data pelanggan Anda: nama, nomor telepon, alamat, kota, nama kontak, dan NPWP (bila diisi).
• Katalog barang/jasa, isi faktur, status pembayaran faktur, dan email rekan tim yang Anda undang.
• Saran fitur atau laporan kendala yang Anda kirimkan.

c. Data transaksi pembelian

Saat membeli token atau paket Unlimited, kami mencatat nomor pesanan, paket, nominal, metode, dan status pembayaran. Detail pembayaran (nomor kartu, PIN, data rekening/e-wallet) diproses langsung oleh Midtrans dan tidak pernah kami terima atau simpan.

d. Data teknis

Cookie sesi login yang diperlukan agar Anda tetap masuk, serta log teknis standar (alamat IP, jenis perangkat/peramban, waktu akses) yang dicatat penyedia infrastruktur untuk keamanan. Kami tidak memakai cookie iklan atau pelacak pihak ketiga.

2. Cara kami menggunakan data

• Menyediakan Layanan: membuat akun, menghubungkan anggota tim ke perusahaan yang sama, membuat dan menerbitkan faktur, serta menampilkan riwayat.
• Memproses pembelian token/paket dan mengaktifkan kuota.
• Menampilkan halaman faktur publik kepada penerima faktur melalui tautan yang Anda bagikan.
• Memberikan dukungan pelanggan, menanggapi masukan, dan mengirim pemberitahuan penting terkait akun atau Layanan.
• Menjaga keamanan, mencegah penyalahgunaan, dan memenuhi kewajiban hukum.

Kami tidak menjual data pribadi Anda dan tidak menggunakannya untuk iklan. Dasar pemrosesan adalah pelaksanaan perjanjian (Syarat & Ketentuan), persetujuan Anda, kewajiban hukum, dan kepentingan sah untuk menjaga keamanan Layanan.

3. Data pengguna Google

Penggunaan dan pemindahan informasi yang diterima Fakturkan dari Google API akan mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use. Nama, email, dan foto profil Google hanya digunakan untuk login, identitas akun, dan menampilkan anggota tim — tidak untuk iklan, tidak dijual, dan tidak dipakai untuk melatih model AI.

4. Pihak ketiga yang memproses data

Kami menggunakan penyedia layanan berikut, yang memproses data atas nama kami sesuai kebijakan masing-masing:

• Supabase — database, autentikasi, dan penyimpanan file (logo & QRIS).
• Vercel — hosting aplikasi web.
• Google — layanan masuk (Google Sign-In).
• Midtrans (PT Midtrans) — pemrosesan pembayaran.

Sebagian penyedia dapat menyimpan data di server di luar Indonesia. Kami memilih penyedia dengan standar keamanan yang memadai. Kami juga dapat mengungkapkan data bila diwajibkan oleh hukum atau perintah otoritas yang berwenang.

5. Siapa yang dapat melihat data Anda

• Data perusahaan hanya dapat diakses oleh anggota tim perusahaan tersebut.
• Siapa pun yang memiliki tautan faktur publik (/v/…) dapat melihat faktur terbit itu, termasuk nama usaha, rekening tujuan, nama pembeli, dan rincian item. Bagikan tautan hanya kepada penerima yang dituju.

6. Penyimpanan & keamanan

Data dikirim melalui koneksi terenkripsi (HTTPS) dan disimpan dengan pembatasan akses per perusahaan (row-level security). File PDF faktur tidak disimpan di server; PDF dibuat ulang di perangkat Anda setiap kali diunduh. Meski demikian, tidak ada sistem yang 100% aman; bila terjadi kegagalan pelindungan data, kami akan memberitahu Anda sesuai ketentuan peraturan yang berlaku.

7. Masa simpan

Data disimpan selama akun Anda aktif. Bila Anda meminta penghapusan akun, data akan dihapus dalam waktu paling lama 30 hari, kecuali data transaksi pembayaran yang wajib kami simpan lebih lama untuk keperluan akuntansi, perpajakan, atau hukum.

8. Hak Anda

Sesuai UU Pelindungan Data Pribadi, Anda berhak untuk:

• mengakses dan memperoleh salinan data pribadi Anda;
• memperbaiki data yang tidak akurat (sebagian besar dapat diubah langsung di menu Pengaturan);
• meminta penghapusan data atau akun;
• menarik persetujuan dan membatasi pemrosesan; serta
• mengajukan keberatan atau pengaduan.

Ajukan permintaan melalui halaman Kontak. Kami akan menanggapi paling lambat 3 x 24 jam dan menyelesaikannya sesuai ketentuan hukum.

9. Anak-anak

Layanan ditujukan untuk pelaku usaha berusia 18 tahun ke atas atau yang telah cakap hukum. Kami tidak dengan sengaja mengumpulkan data anak.

10. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini. Perubahan penting akan diumumkan di aplikasi atau melalui email sebelum berlaku. Tanggal pembaruan tercantum di bagian atas halaman ini.

11. Kontak

Pertanyaan tentang privasi dapat dikirim ke halaman Kontak. Lihat juga Syarat & Ketentuan.